A Google bejelentette, hogy 2026 októberétől a Chrome böngésző minden felhasználónál automatikusan engedélyezi az "Always Use Secure Connections", vagyis a mindig biztonságos kapcsolat használatának beállítását, amellyel az internetes böngészés alapértelmezés szerint csak HTTPS-protokollon keresztül történik majd. A változás a Chrome 154-es verziójával érkezik, és a techóriás szerint ez egy újabb lépés a teljesen titkosított web irányába.
A HTTPS (Hypertext Transfer Protocol Secure) az adatforgalmat titkosítja, így megakadályozza, hogy harmadik felek, például hackerek hozzáférjenek az elküldött vagy fogadott információkhoz. Bár a váltás már évek óta zajlik, a Google szerint a folyamat megrekedt, mivel 2020 óta a forgalom 95-99 százaléka már biztonságos kapcsolatot használ, a maradék néhány százalék viszont továbbra is potenciális támadási felületet jelent.
Az új beállítás lényege, hogy ha a felhasználó egy olyan weboldalt próbál megnyitni, amely nem használ HTTPS-t, a Chrome először figyelmeztetést jelenít meg, és engedélyt kér a kapcsolat létrehozásához. A funkció célja, hogy még az alkalmi, figyelmetlen kattintásokból se lehessen támadási pont.
Az "Always Use Secure Connections" funkció már 2021 óta választható opcióként elérhető volt, de most kötelező alapbeállítássá válik. Azok számára, akik már bekapcsolták a biztonságos böngészés módot, a változás már 2026 áprilisában, a Chrome 147-es verziójával életbe lép.
"Az ilyen típusú támadások nem elméletiek, a navigáció eltérítésére képes szoftverek könnyen elérhetők, és a támadók már többször kihasználták a HTTP kapcsolatokat célzott támadásokhoz"
- írta a Chrome fejlesztőcsapata.
A Chrome csapata ezzel a lépéssel gyakorlatilag lezárja a nyílt HTTP-korszakot, és a jövőben a böngészés mindenki számára alapértelmezetten titkosított és biztonságos lesz, még akkor is, ha a felhasználó nem ért a hálózati beállításokhoz.
